Supply Chain Attack: trasformare la vulnerabilità dei fornitori in resilienza strategica

Nel moderno ecosistema digitale, il perimetro di sicurezza di un’azienda non termina più alle porte della propria infrastruttura IT. I Supply Chain Attack (attacchi alla catena di approvvigionamento) rappresentano oggi una delle minacce più critiche e complesse per la governance aziendale. Questi attacchi non colpiscono direttamente il bersaglio finale, ma sfruttano le vulnerabilità dei fornitori, […]

AI e Cybersecurity: 5 Errori che le Aziende non Possono Più Permettersi

L’AI non è un Gioco: gli errori di cybersecurity che possono costare caro alle aziende Autore: Jacopo Maria Tavaroli Eichholzer, CEO & Cyber Security Director di KII Agency L’intelligenza artificiale generativa sta entrando nei processi aziendali a una velocità impressionante. Ma la sicurezza non sta tenendo il passo. Questa non è un’opinione. È un dato […]

Digital Forensics: Come Ricostruire Cosa È Successo Dopo un Attacco Cyber

Indagare nel mondo digitale In un mondo sempre più connesso, gli attacchi cyber rappresentano una minaccia costante per aziende e individui. Ma cosa succede dopo un’incursione digitale? Come si ricostruisce la sequenza degli eventi per comprendere l’entità del danno, identificare i responsabili e prevenire futuri attacchi? Qui entra in gioco la digital forensics, una disciplina […]

Sanità e sicurezza informatica: cosa possono imparare le imprese da questo settore critico

Il settore sanitario è uno dei più esposti alle minacce cyber, dove un attacco non solo compromette dati sensibili, ma può mettere a rischio vite umane. Negli ultimi anni, incidenti come il ransomware che ha colpito Change Healthcare nel 2024 hanno dimostrato la vulnerabilità di questo ecosistema critico, causando interruzioni nei pagamenti, nelle prescrizioni e […]

L’Uso dell’Intelligenza Artificiale negli Attacchi Informatici: Minaccia o Opportunità?

L’AI al centro della Cybersecurity In un mondo sempre più digitalizzato, l’intelligenza artificiale (AI) sta rivoluzionando numerosi settori, inclusa la cybersecurity. Ma mentre l’AI offre strumenti potenti per difendere le reti e i dati, i cybercriminali la stanno sfruttando per rendere gli attacchi più sofisticati e difficili da contrastare. Secondo un rapporto McKinsey, l’AI rappresenta […]

Come usare l’AI per potenziare un SOC (Security Operations Center) aziendale

Le minacce informatiche sono oggi più rapide e sofisticate che mai. Un SOC tradizionale, per quanto fondamentale, non è più sufficiente per garantire una difesa efficace. Serve un’evoluzione: integrare l’intelligenza artificiale nei processi di sicurezza aziendale. Un SOC AI-driven è più veloce, intelligente e reattivo, capace di rilevare minacce in tempo reale, ridurre i falsi […]

Cybers resilience act: la nuova legge UE sulla cybersecurity spiegata alle aziende

Il Cyber Resilience Act è la nuova normativa europea che impone requisiti obbligatori di cybersecurity per tutti i prodotti con elementi digitali immessi sul mercato. L’obiettivo dell’UE è chiaro: aumentare il livello di sicurezza informatica nei dispositivi connessi, proteggere imprese e consumatori dalle minacce digitali e creare un mercato unico più sicuro e armonizzato.  Per […]

Cybersecurity post-vacanze: cosa controllare prima di ripartire

Il rientro dalle ferie estive rappresenta un momento critico per molte aziende, soprattutto dal punto di vista della sicurezza informatica. Durante l’estate, infatti, i dispositivi aziendali vengono spesso utilizzati in ambienti meno protetti, gli accessi remoti si moltiplicano e l’attenzione generale si abbassa.  Tutto questo può aprire delle falle nei sistemi di sicurezza. È fondamentale, […]

Come proteggere la cyber security aziendale durante l’estate: 5 strategie essenziali per l’Estate 2025

Con l’arrivo dell’estate, molte aziende riducono il ritmo delle attività e molti dipendenti si concedono una pausa. Tuttavia, le minacce informatiche non vanno in vacanza. Anzi, i cybercriminali approfittano proprio di questi momenti di minore vigilanza per lanciare attacchi mirati, sfruttando vulnerabilità che possono sfuggire durante le normali operazioni quotidiane. Per i CEO e i […]